ffuf

  • katana-pd：爬行和爬行框架。
  • XSS-LOADER：XSS Payload生成器/XSS扫描器/XSS Dork挖掘
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • cansina：基于Python的Web内容发现工具。
  • jok3r：网络和Web Pentest框架。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。