wfuzz

  • doona：一个残暴的叉子利用探测器工具（床）。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • novahot：用于渗透测试的Webshell框架。
  • wig：webapp信息收集程序。