wfuzz

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。