thefuzz

  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • OneForAll：一款功能强大的子域名收集工具
  • browser-fuzzer：浏览器引信3
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。