sloth-fuzzer

  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • scout2：用于AWS环境的安全审计工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • termineter：智能电表测试框架
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…