malybuzz

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • http-fuzz：一个简单的HTTP引信。
  • grr：高吞吐量引信和法令二进制仿真器。
  • domained：多功能子域名枚举工具
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。