wafninja

  • webtech：识别网站上使用的技术。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • cirt-fuzzer：一个简单的TCP/UDP协议模糊器。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • poracle：演示填充Oracle攻击的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。