zzuf

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • webshag：多线程、多平台的Web服务器审计工具。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。