wfuzz

  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • dontgo403：绕过40X响应代码的工具。。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • ImXSS：Java版开源XSS漏洞测试平台
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • list-urls：从网页中提取链接
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。