wsfuzzer

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • radamsa：通用变异引信
  • identywaf：盲WAF识别工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • python-jsbeautifier：javascript无模糊和美化器
  • webacoo：Web后门cookie脚本工具包。
  • crackql：GraphQL密码暴力和模糊工具