ohrwurm

  • dotdotpwn：横向目录引信
  • pulsar：协议学习和状态模糊。
  • parampampam：此工具用于brute discover GET和POST参数。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。