wsfuzzer

  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • jast：只是另一个截图工具。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • facebot：一个Facebook个人资料和侦察系统。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。