ffuf

  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • uatester：用户代理字符串测试仪
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商