wfuzz

  • sitadel：Web应用程序安全扫描程序。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • thefuzz：CLI模糊工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • tinja：用于测试网页模板注入漏洞的CLI工具。