zzuf

  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • ImXSS：Java版开源XSS漏洞测试平台
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • oscanner：一个用Java开发的Oracle评估框架。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。