wfuzz

  • spaf：Static Php Analysis and Fuzzer.
  • bfuzz：基于输入的浏览器模糊工具。
  • WAScan：Web应用程序扫描程序。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • striker：攻击性信息和漏洞扫描器。