wfuzz

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • sjet：Siberas JMX开发工具包。
  • pyjfuzz：python json引信。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • poracle：演示填充Oracle攻击的工具。