ffuf

  • peepingtom：网站截图工具。很像目击证人。
  • riwifshell：网络后门-感染-浏览器。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • webexploitationtool：跨平台Web开发工具包。
  • wpbf：多线程Wordpress强力钳。