wfuzz

  • anti-xss：XSS漏洞扫描程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • domato：多姆·福泽。
  • sloth-fuzzer：智能文件模糊器。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。