wafninja

  • xsssniper：自动XSS发现工具
  • ftp-fuzz：所有主模糊脚本的主人，专门针对FTP服务器软件。
  • python2-jsbeautifier：javascript无模糊和美化器
  • w3af：Web应用攻击和审计框架。
  • pulsar：协议学习和状态模糊。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • snuck：自动XSS过滤器旁路。
  • jbrofuzz：基于渗透测试需求的网络应用协议引信。