wafninja

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • jexboss：jboss验证和利用工具。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。
  • dotdotpwn：横向目录引信
  • sandsifter：x86处理器引信。