sfuzz

  • XSS’OR：XSS助手小工具
  • parampampam：此工具用于brute discover GET和POST参数。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。