filebuster

  • w3af：Web应用攻击和审计框架。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • mando.me：Web命令注入工具。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • opendoor：OWASP目录访问扫描程序。
  • xwaf：自动WAF旁路工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。