socketfuzz

  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • spike：免疫安全委员会在C中的引信制造工具包
  • snmp-fuzzer：snmp fuzzer使用Protos测试用例和用Perl编写的全新引擎。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • wpscan：黑盒WordPress漏洞扫描程序