wfuzz

  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • bss：蓝牙堆栈粉碎器/引信
  • radamsa：通用变异引信
  • kiterunner：上下文内容发现工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。