thefuzz

  • sqlmap：自动SQL注入和数据库接管工具
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • oscanner：一个用Java开发的Oracle评估框架。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • OneForAll：一款功能强大的子域名收集工具
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。