wafninja

  • jok3r：网络和Web Pentest框架。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。
  • xsspy：Web应用程序XSS扫描仪。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • commentor：从指定的URL资源中提取所有注释。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。