waffit

  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • cyberscan：网络测试工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • dnswalk：一个DNS调试器。
  • barmie：Java RMI枚举和攻击工具。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。