ffuf

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • kiterunner：上下文内容发现工具。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • ezXSS：一个xss平台