sfuzz

  • webshag：多线程、多平台的Web服务器审计工具。
  • ezXSS：一个xss平台
  • xssizer：自动化XSS漏洞发现与测试工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…