ffuf

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • kiterunner：上下文内容发现工具。
  • webrute：Web服务器目录暴力工具。
  • pyjfuzz：python json引信。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • corstest：一个简单的CORS错误配置检查器。