waffit

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • Katana：基于Python的Google Hacking工具
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。