wafninja

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • python2-webtech：识别网站上使用的技术。
  • adfind：管理面板查找器。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • uatester：用户代理字符串测试仪
  • cansina：基于Python的Web内容发现工具。