wafninja

  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • spaghetti：Web应用程序安全扫描程序。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • XSSCon：一个简洁高效的XSS扫描工具
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。