fuddly

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • vsaudit：VoIP安全审计框架。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。