ezXSS

  • capfuzz：捕获、模糊和拦截Web流量。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • crackql：GraphQL密码暴力和模糊工具
  • spaf：Static Php Analysis and Fuzzer.
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。