ffuf

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • mitm6：通过IPv6连接IPv4。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • doork：被动脆弱性审核员。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。