filebuster

  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • kiterunner：上下文内容发现工具。