wafninja

  • ajpfuzzer：ApacheJServ协议（AJP13）的命令行模糊器。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • evine：交互式CLI网络爬虫。
  • XSSCon：一个简洁高效的XSS扫描工具
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • subjs：从URL或子域列表中获取javascript文件。
  • dudley：基于块的漏洞模糊框架。