jSQL Injection

  • xssizer：自动化XSS漏洞发现与测试工具。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。