ffuf

  • sfuzz：简单的引信。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • ohrwurm：一种小型而简单的RTP引信。
  • cybercrowl：一个python web路径扫描器工具。
  • parameth：此工具可用于快速发现get和post参数。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • ImXSS：Java版开源XSS漏洞测试平台