wfuzz

  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • xsspy：Web应用程序XSS扫描仪。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • themole：自动SQL注入开发工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • oscanner：一个用Java开发的Oracle评估框架。
  • striker：攻击性信息和漏洞扫描器。