fusil

  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • sandsifter：x86处理器引信。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • scout2：用于AWS环境的安全审计工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • xsss：一个暴力的跨站点脚本扫描器。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。