pyjfuzz

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • kitty：Fuzzing framework written in python.
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • pulsar：协议学习和状态模糊。
  • domained：多功能子域名枚举工具
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • atscan：服务器、站点和Dork扫描仪。