wafninja

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • cmsscanner：CMS扫描仪框架。