wfuzz

  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dpscan：德鲁普脆弱性扫描仪。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • dharma：基于生成、上下文无关的语法模糊器。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包