wsfuzzer

  • parameth：此工具可用于快速发现get和post参数。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • darkmysqli：多用途mysql注入工具
  • smplshllctrlr：PHP命令注入开发工具。
  • brutexss：跨站点脚本BruteForcer。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。