parampampam

wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
cjexploiter：拖放单击jacking利用开发辅助工具。
fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
imagejs：将javascript打包成有效图像文件的小工具。
wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
dirble：快速目录扫描和刮削工具。