waffit

  • WeebDNS：异步DNS枚举暴力破解工具
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • AttackSurfaceMapper：新型自动化渗透测试工具