wsfuzzer

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • pixload：图像有效载荷创建/注入工具。
  • mwebfp：大型Web指纹打印机。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。