wafninja

  • webrute：Web服务器目录暴力工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。