ffuf

  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • xssless：用python编写的自动化XSS有效负载生成器。