sqlbrute

  • capfuzz：捕获、模糊和拦截Web流量。
  • wmat：用于测试Webmail帐户的自动工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。