wafninja

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • h2t：扫描网站并建议应用安全标题。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • jok3r：网络和Web Pentest框架。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • sploitego：马耳他自我渗透测试转换。
  • hwk：数据包制作和无线网络淹没工具的收集