ffuf

  • openvas-scanner：openvas扫描守护进程
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • backfuzz：网络协议模糊工具包。