wafninja

  • ftester：用于测试防火墙过滤策略和入侵检测系统（IDS）功能的工具。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • bfuzz：基于输入的浏览器模糊工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • subjs：从URL或子域列表中获取javascript文件。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • sawef：发送攻击Web表单。
  • The Social-Engineer Toolkit：社会工程学工具包