easyfuzzer

  • commentor：从指定的URL资源中提取所有注释。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend