wsfuzzer

  • yaaf：又一个管理员搜索工具。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • grr：高吞吐量引信和法令二进制仿真器。
  • poracle：演示填充Oracle攻击的工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • letmefuckit-scanner：扫描并利用magento。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。