wsfuzzer

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • dirble：快速目录扫描和刮削工具。
  • nemesis：命令行网络包制作和注入实用程序
  • isip：用于数据包操作、嗅探、中间人攻击、模糊、模拟DoS攻击的交互式SIP工具包。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • taipan：Web应用程序安全扫描程序。