sloth-fuzzer

  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • bt_audit：蓝牙审计
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • thefuzz：CLI模糊工具。