thefuzz

  • sqlmap：自动SQL注入和数据库接管工具
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • umap：USB主机安全评估工具。
  • doona：一个残暴的叉子利用探测器工具（床）。