wfuzz

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • cangibrina：仪表板查找器。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • tftp-fuzz：掌握tftp引信脚本作为ftools系列引信的一部分。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。