wafninja

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • xwaf：自动WAF旁路工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • rawr：快速评估网络资源。Web枚举器。
  • webkiller：工具信息收集由Python编写。
  • ffuf：快速网络模糊写在Go。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • socketfuzz：简易插座引信。