wfuzz

  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • XSpear：一款强大的XSS扫描器
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。