zzuf

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • ffuf：快速网络模糊写在Go。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • weirdaal：AWS攻击库。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • notspikefile：基于Linux的文件格式模糊化工具
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。