sfuzz

  • dalfox：参数分析和XSS扫描工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • stews：用于枚举WebSocket的安全工具。
  • XSpear：一款强大的XSS扫描器
  • dudley：基于块的漏洞模糊框架。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • bfuzz：基于输入的浏览器模糊工具。