waffit

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • nray：分布式端口扫描仪。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。