wfuzz

  • sitadel：Web应用程序安全扫描程序。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • spaf：Static Php Analysis and Fuzzer.
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • xsss：一个暴力的跨站点脚本扫描器。
  • gospider：用围棋写的快速蜘蛛网。