fuddly

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • flyr：基于块的软件漏洞模糊框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • XSS-Freak：基于python3的XSS扫描器
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。