wuzz

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • pythem：python渗透测试框架。
  • gospider：用围棋写的快速蜘蛛网。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • XSStrike：高级XSS检测和利用套件。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • subjs：从URL或子域列表中获取javascript文件。