wafninja

  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • spaf：Static Php Analysis and Fuzzer.
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • XSS’OR：XSS助手小工具