wfuzz

  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • python-jsbeautifier：javascript无模糊和美化器
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • flyr：基于块的软件漏洞模糊框架。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。