fuddly

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • peach-fuzz：简单漏洞扫描框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • XSS-Freak：基于python3的XSS扫描器
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • The Social-Engineer Toolkit：社会工程学工具包
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。