wfuzz

  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • graphql-cop：GraphQL漏洞扫描程序。
  • sharpfuzz：基于AFL的模糊测试。网。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • magescan：扫描magento站点以获取信息。