fusil

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • thefuzz：CLI模糊工具。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • domained：多功能子域名枚举工具
  • astra：RESTAPI的自动化安全测试。
  • parampampam：此工具用于brute discover GET和POST参数。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • XSS’OR：XSS助手小工具