ohrwurm

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • radamsa：通用变异引信
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • domato：多姆·福泽。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。