ffuf

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • socketfuzz：简易插座引信。
  • xsspy：Web应用程序XSS扫描仪。
  • wpscan：黑盒WordPress漏洞扫描程序
  • kadimus：LFI扫描和利用工具。
  • sfuzz：简单的引信。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。