sfuzz

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • network-app-stress-tester：网络应用压力测试Yammer。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • stews：用于枚举WebSocket的安全工具。
  • filebuster：一种非常快速和灵活的网络引信。