wafp

  • darkdump：直接从终端搜索Deep Web。
  • morxtraversal：路径遍历检查工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • neighbor-cache-fingerprinter：基于ARP的操作系统版本扫描器。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。