waffit

  • darkmysqli：多用途mysql注入工具
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • cmsscanner：CMS扫描仪框架。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • backcookie：小后门用饼干。