sloth-fuzzer

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • RapidScan：自动化多工具Web漏洞扫描器
  • crackql：GraphQL密码暴力和模糊工具
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击