wfuzz

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • nosqli：NoSQL扫描仪和注射器。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • dirstalk：德布斯特/德布的现代替代品。
  • corstest：一个简单的CORS错误配置检查器。