waffit

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • subover：强大的子域接管工具。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • grype：容器映像和文件系统的漏洞扫描程序。