wsfuzzer

  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • brutexss：跨站点脚本BruteForcer。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • detectem：在网站上检测软件及其版本。
  • doork：被动脆弱性审核员。