wsfuzzer

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • XSS-Freak：基于python3的XSS扫描器
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。