wfuzz

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • notspikefile：基于Linux的文件格式模糊化工具
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • rawr：快速评估网络资源。Web枚举器。
  • XSS-Freak：基于python3的XSS扫描器
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • kitty：Fuzzing framework written in python.
  • mantra：查找JS文件和页面中的API密钥泄漏。