ImXSS

  • sfuzz：简单的引信。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • radamsa：通用变异引信
  • The Social-Engineer Toolkit：社会工程学工具包
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • tlsfuzzer：SSL和TLS协议测试套件和引信。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。