wafp

  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • golismero：开源Web安全测试框架。
  • dnsmap：被动DNS网络映射器
  • php-findsock-shell：php+c中的findsock shell实现。