ftester

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • RapidScan：自动化多工具Web漏洞扫描器
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。