fuddly

  • XSS-Freak：基于python3的XSS扫描器
  • w13scan：一款插件化基于流量分析的被动扫描器
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • thefuzz：CLI模糊工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • SecLists：一个渗透测试，安全测试资源收集项目。