ffuf

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • keye：基于内容长度差异的网站变化检测工具。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • jooforce：Joomla密码强力测试仪。