http-fuzz

  • ImXSS：Java版开源XSS漏洞测试平台
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • trinity：Linux系统称之为Fuzzer。
  • bt_audit：蓝牙审计
  • XSS’OR：XSS助手小工具
  • sb0x：一个简单而轻量级的渗透测试框架。
  • openvas：OpenVAS扫描守护进程