wafninja

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • dotdotpwn：横向目录引信
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • flyr：基于块的软件漏洞模糊框架。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。