wfuzz

  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • kadimus：LFI扫描和利用工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。