thefuzz

  • dudley：基于块的漏洞模糊框架。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • hwk：数据包制作和无线网络淹没工具的收集
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。