wfuzz

  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • darkdump：直接从终端搜索Deep Web。
  • webborer：用go编写的目录枚举工具。