wsfuzzer

  • python2-jsbeautifier：javascript无模糊和美化器
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • opendoor：OWASP目录访问扫描程序。