socketfuzz

  • xsssniper：自动XSS发现工具
  • scout2：用于AWS环境的安全审计工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • http-fuzz：一个简单的HTTP引信。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • thefuzz：CLI模糊工具。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • webshag：多线程、多平台的Web服务器审计工具。