sfuzz

  • parampampam：此工具用于brute discover GET和POST参数。
  • bbscan：一个小批量Web漏洞扫描程序。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ssrfmap：自动SSRF模糊器和开发工具。