wafninja

  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • dizzy：基于python的模糊框架，具有许多特性。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • pyjfuzz：python json引信。