wafninja

  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • ratproxy：被动Web应用程序安全评估工具
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。