easyfuzzer

  • graphw00f：GraphQL端点检测和引擎指纹。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • kiterunner：上下文内容发现工具。
  • riwifshell：网络后门-感染-浏览器。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。