waffit

  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。