wfuzz

  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • dalfox：参数分析和XSS扫描工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • plecost：Wordpress手指打印机工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • astra：RESTAPI的自动化安全测试。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。