wuzz

  • pwdlyser：基于python的cli密码分析器（报告工具）。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • sleuthql：python3 burp历史分析工具来发现潜在的SQL注入点。与sqlmap一起使用。
  • bqm：下载BloudHound查询列表，消除重复项并将其合并到一个文件中。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • plown：用于PLONE CMS的安全扫描仪。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。