wafp

  • richsploit：RichFaces开发工具包。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • identywaf：盲WAF识别工具。
  • xsspy：Web应用程序XSS扫描仪。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • sjet：Siberas JMX开发工具包。
  • InfoG：信息收集工具
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。