wafninja

  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • kitty-framework：用Python编写的模糊框架。
  • wpbf：多线程Wordpress强力钳。
  • striker：攻击性信息和漏洞扫描器。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • riwifshell：网络后门-感染-浏览器。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。