ffuf

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • webxploiter：一个OWASP 10大安全扫描器。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • peepingtom：网站截图工具。很像目击证人。