wuzz

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • intensio-obfuscator：混淆python代码2和3。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • backcookie：小后门用饼干。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • dnsfilexfer：通过DNS传输文件。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。