weirdaal

  • wuzz用于HTTP检查的交互式CLI工具。
  • dirbuster-ng实现Java DRBUSTER工具的C CLI。
  • wfuzz用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • 0d1nWeb安全工具,用于在HTTP输入端进行模糊处理,在C语言中使用libcurl。
  • cheetah-suite完整的渗透测试套件(端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等)
  • ifuzz一种具有多种选项的二进制文件模糊器。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。