easyfuzzer

  • fimap一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具,它可以自动查找、准备、审计、利用甚至谷歌,以解决webapps中的本地和远程文件包含错误。
  • hyperfox用于代理和记录HTTP和HTTPS流量的安全工具。
  • poly多形网壳。
  • greenbone-security-assistantGreenbone Security Assistant (gsa) - OpenVAS web frontend
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • httppwnly“中继器”式XSS后开发工具,用于大规模浏览器控制。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • mosquitoXSS利用工具-通过HTTP代理访问受害者。