sfuzz

  • parampampam：此工具用于brute discover GET和POST参数。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • xsss：一个暴力的跨站点脚本扫描器。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘