waffit

  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • leaklooker：使用shodan查找打开的数据库。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • wpforce：WordPress攻击套件。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • massbleed：自动Pentest侦察扫描仪。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。