wfuzz

  • themole：自动SQL注入开发工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • xsssniper：自动XSS发现工具
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。