wsfuzzer

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • evine：交互式CLI网络爬虫。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • jooforce：Joomla密码强力测试仪。
  • XSS-Freak：基于python3的XSS扫描器
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。