uppwn

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • jexboss：jboss验证和利用工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • wpbullet：WordPress（和PHP）的静态代码分析。