zzuf

  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • atscan：服务器、站点和Dork扫描仪。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • ffuf：快速网络模糊写在Go。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。