wafninja

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • grr：高吞吐量引信和法令二进制仿真器。
  • XSStrike：高级XSS检测和利用套件。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • wpforce：WordPress攻击套件。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。