wafp

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • jexboss：jboss验证和利用工具。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • httprecon：用于Web服务器指纹识别的工具，也称为HTTP指纹识别。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • weevely：武器化网壳。