wfuzz

  • sqid：SQL注入挖掘器。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • cent：社区版核心模板。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • sloth-fuzzer：智能文件模糊器。