wafninja

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • corstest：一个简单的CORS错误配置检查器。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。