ffuf

  • albatar：python中的sqli开发框架。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • OneForAll：一款功能强大的子域名收集工具
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。