easyfuzzer

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • crackql：GraphQL密码暴力和模糊工具