urlcrazy

  • wuzz：用于HTTP检查的交互式CLI工具。
  • owtf：攻击性（Web）测试框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • xsssniper：自动XSS发现工具
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • shortfuzzy：用Perl编写的Web模糊脚本。