wfuzz

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • anti-xss：XSS漏洞扫描程序。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • adfind：管理面板查找器。
  • bunny：一种用于C程序的闭环、高性能、通用协议盲引信。
  • SecLists：一个渗透测试，安全测试资源收集项目。