pyjfuzz

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • peach-fuzz：简单漏洞扫描框架。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • notspikefile：基于Linux的文件格式模糊化工具
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。