waffit

  • php-malware-finder：检测潜在的恶意PHP文件。
  • WebPathBrute：一个Web目录暴力探测工具
  • xsssniper：自动XSS发现工具
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • richsploit：RichFaces开发工具包。
  • sn1per：自动Pentest侦察扫描仪。