waffit

  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • magescan：扫描magento站点以获取信息。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • jaadas：联合高级缺陷评估Android应用程序。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • msmailprobe：Office 365和Exchange枚举工具。