waffit

  • cloudflare-enum：五酯的CloudFlare DNS枚举工具。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • ratproxy：被动Web应用程序安全评估工具
  • graphw00f：GraphQL端点检测和引擎指纹。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。