pyjfuzz

  • liffy：本地文件包含利用工具。
  • astra：RESTAPI的自动化安全测试。
  • w3af：Web应用攻击和审计框架。
  • nemesis：命令行网络包制作和注入实用程序
  • soapui：用于肥皂测试的瑞士军刀。
  • XSS-Freak：基于python3的XSS扫描器
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。