wafninja

  • fbht：Facebook黑客工具
  • comission：白盒CMS分析。
  • smplshllctrlr：PHP命令注入开发工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • WAScan：Web应用程序扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包