ffuf

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • InfoG：信息收集工具
  • brutexss：跨站点脚本BruteForcer。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。