wafninja

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • morxtraversal：路径遍历检查工具。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • brutexss：跨站点脚本BruteForcer。
  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。