profuzz

  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • ohrwurm：一种小型而简单的RTP引信。
  • The Social-Engineer Toolkit：社会工程学工具包
  • thefuzz：CLI模糊工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • w3af：Web应用攻击和审计框架。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。