waffit

  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • cameradar：侵入RTSP视频监控摄像头。
  • list-urls：从网页中提取链接