thefuzz

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。