wuzz

  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • pyinstaller：在Windows、Linux、Mac OS X、Solaris和AIX下将（包）python程序转换为独立可执行文件的程序。
  • jooforce：Joomla密码强力测试仪。
  • payloadsallthethings：Web应用程序安全性和Pentest/CTF的有用有效负载和旁路列表。
  • parampampam：此工具用于brute discover GET和POST参数。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • webshells：网络后门。