fuxploider

  • fuzzbunch：NSA攻击框架
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • wmat：用于测试Webmail帐户的自动工具。
  • xwaf：自动WAF旁路工具。
  • golismero：开源Web安全测试框架。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。