wafninja

  • novahot：用于渗透测试的Webshell框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • dpscan：德鲁普脆弱性扫描仪。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql