wfuzz

  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • spaghetti：Web应用程序安全扫描程序。
  • astra：RESTAPI的自动化安全测试。
  • bbqsql：SQL注入利用工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • typo-enumerator：枚举typo3版本和扩展名。