sulley

  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • dharma：基于生成、上下文无关的语法模糊器。
  • doona：一个残暴的叉子利用探测器工具（床）。