dalfox

flashscanner：Flash XSS扫描仪。
ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
zzuf：透明应用输入引信。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
xwaf：自动WAF旁路工具。
xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
interactsh-client：用于带外数据提取的开源解决方案。