wuzz

  • w3af：Web应用攻击和审计框架。
  • swarm：分布式渗透测试工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • adfind：管理面板查找器。
  • dalfox：参数分析和XSS扫描工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • spiga：可配置的Web资源扫描仪。