waffit

  • paranoic：用Perl编写的简单漏洞扫描程序。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • webkiller：工具信息收集由Python编写。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • golismero：开源Web安全测试框架。