wfuzz

  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • socketfuzz：简易插座引信。
  • wig：webapp信息收集程序。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • graphql-cop：GraphQL漏洞扫描程序。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • sfuzz：简单的引信。