kitty

  • xssizer：自动化XSS漏洞发现与测试工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • http-fuzz：一个简单的HTTP引信。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • trinity：Linux系统称之为Fuzzer。
  • xsss：一个暴力的跨站点脚本扫描器。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。