wfuzz

  • thefuzz：CLI模糊工具。
  • sjet：Siberas JMX开发工具包。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。