thefuzz

  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • XSSCon：一个简洁高效的XSS扫描工具
  • stews：用于枚举WebSocket的安全工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • faradaysec：协同渗透测试和漏洞管理平台。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • mongoaudit：强大的MongoDB审计和测试工具。