ffuf

  • yaaf：又一个管理员搜索工具。
  • peepingtom：网站截图工具。很像目击证人。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • pydictor：pydictor是一个强大实用的黑客暴力破解字典生成工具
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • XSpear：一款强大的XSS扫描器
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。