ffuf

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • darkdump：直接从终端搜索Deep Web。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • SecLists：一个渗透测试，安全测试资源收集项目。