thefuzz

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • choronzon：一种基于知识的进化引信。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。