sloth-fuzzer

  • The Social-Engineer Toolkit：社会工程学工具包
  • stews：用于枚举WebSocket的安全工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • zzuf：透明应用输入引信。
  • brutexss：跨站点脚本BruteForcer。
  • SecLists：一个渗透测试，安全测试资源收集项目。