tftp-fuzz

  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • filebuster：一种非常快速和灵活的网络引信。
  • bfuzz：基于输入的浏览器模糊工具。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • ImXSS：Java版开源XSS漏洞测试平台
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。