ffuf

  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • golismero：开源Web安全测试框架。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • parampampam：此工具用于brute discover GET和POST参数。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • mooscan：Moodle LMS扫描仪。