wafninja

  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • anti-xss：XSS漏洞扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • cintruder：绕过Captchas的自动测试工具。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • xsssniper：自动XSS发现工具
  • sploitego：马耳他自我渗透测试转换。