wfuzz

  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • ws-attacker：用于Web服务渗透测试的模块化框架。