ffuf

  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • bsqlbf：盲SQL注入强力钳。
  • python2-jsbeautifier：javascript无模糊和美化器
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • webslayer：一种专门设计用于强制Web应用程序的工具。