wafninja

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • detectem：在网站上检测软件及其版本。
  • backcookie：小后门用饼干。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • sawef：发送攻击Web表单。