waffit

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • kiterunner：上下文内容发现工具。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具