wafninja

  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • xsspy：Web应用程序XSS扫描仪。
  • albatar：python中的sqli开发框架。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • plown：用于PLONE CMS的安全扫描仪。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。