thefuzz

  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • sulley：一个纯Python的全自动和无人值守的模糊框架。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • stews：用于枚举WebSocket的安全工具。
  • spike：免疫安全委员会在C中的引信制造工具包
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。