wfuzz

  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • termineter：智能电表测试框架