thefuzz

  • openvas-scanneropenvas扫描守护进程
  • XSSCon一个简洁高效的XSS扫描工具
  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。
  • ssrfmap自动SSRF模糊器和开发工具。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • sqlmap自动SQL注入和数据库接管工具
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。
  • hwk数据包制作和无线网络淹没工具的收集