wafninja

  • liffy：本地文件包含利用工具。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • pyjfuzz：python json引信。
  • jooforce：Joomla密码强力测试仪。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。