wafninja

  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • wpforce：WordPress攻击套件。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • xsss：一个暴力的跨站点脚本扫描器。
  • thefuzz：CLI模糊工具。
  • parameth：此工具可用于快速发现get和post参数。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。