fuzzdb

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • gvmd：绿骨漏洞管理器
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • XSS’OR：XSS助手小工具
  • openvas：OpenVAS扫描守护进程
  • filebuster：一种非常快速和灵活的网络引信。