sfuzz

  • kitty-framework：用Python编写的模糊框架。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • dpscan：德鲁普脆弱性扫描仪。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。