wfuzz

  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • XSpear：一款强大的XSS扫描器
  • ImXSS：Java版开源XSS漏洞测试平台
  • xsssniper：自动XSS发现工具