wafninja

  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • bbqsql：SQL注入利用工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • gospider：用围棋写的快速蜘蛛网。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
  • wpscan：黑盒WordPress漏洞扫描程序
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。