ftester

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • webxploiter：一个OWASP 10大安全扫描器。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • http-fuzz：一个简单的HTTP引信。
  • sb0x：一个简单而轻量级的渗透测试框架。