filebuster

  • bsqlbf：盲SQL注入强力钳。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • sqid：SQL注入挖掘器。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • corstest：一个简单的CORS错误配置检查器。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • yaaf：又一个管理员搜索工具。