fuzzdb

  • greenbone-security-assistantGreenbone Security Assistant (gsa) - OpenVAS web frontend
  • ImXSSJava版开源XSS漏洞测试平台
  • firewalk主动侦察网络安全工具
  • abuse-ssl-bypass-waf通过滥用SSL/TLS密码绕过WAF。
  • dpscan德鲁普脆弱性扫描仪。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • fockcache该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头,使缓存中毒。