thefuzz

  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • atscan：服务器、站点和Dork扫描仪。
  • domained：多功能子域名枚举工具
  • astra：RESTAPI的自动化安全测试。
  • backfuzz：网络协议模糊工具包。
  • ImXSS：Java版开源XSS漏洞测试平台