waffit

  • brutexss：跨站点脚本BruteForcer。
  • barmie：Java RMI枚举和攻击工具。
  • graphql-cop：GraphQL漏洞扫描程序。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。