waffit

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。