wfuzz

  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • xsssniper：自动XSS发现工具
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • letmefuckit-scanner：扫描并利用magento。
  • evine：交互式CLI网络爬虫。