wuzz

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • kh2hc：将用HashKnownHosts散列的OpenSSH known_hosts文件转换为可由Hashcat破解的散列。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • halcyon-ide：用于Nmap脚本（NSE）开发的第一个IDE。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。