ffuf

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • openvas-scanner：openvas扫描守护进程
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • owtf：攻击性（Web）测试框架。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。