wfuzz

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • ezXSS：一个xss平台
  • sqid：SQL注入挖掘器。
  • dontgo403：绕过40X响应代码的工具。。
  • jok3r：网络和Web Pentest框架。
  • sloth-fuzzer：智能文件模糊器。
  • webacoo：Web后门cookie脚本工具包。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。