wfuzz

  • identywaf：盲WAF识别工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • hwk：数据包制作和无线网络淹没工具的收集
  • imagejs：将javascript打包成有效图像文件的小工具。
  • XSS’OR：XSS助手小工具
  • sloth-fuzzer：智能文件模糊器。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。