wafninja

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • w13scan：一款插件化基于流量分析的被动扫描器
  • w3af：Web应用攻击和审计框架。
  • corstest：一个简单的CORS错误配置检查器。
  • XSS’OR：XSS助手小工具
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • opendoor：OWASP目录访问扫描程序。
  • filebuster：一种非常快速和灵活的网络引信。