frisbeelite

  • sfuzz：简单的引信。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • firewalk：主动侦察网络安全工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • webshag：多线程、多平台的Web服务器审计工具。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • dalfox：参数分析和XSS扫描工具。