profuzz

  • wpscan：黑盒WordPress漏洞扫描程序
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • stews：用于枚举WebSocket的安全工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • ohrwurm：一种小型而简单的RTP引信。
  • The Social-Engineer Toolkit：社会工程学工具包
  • ratproxy：被动Web应用程序安全评估工具