wafp

  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • subjs：从URL或子域列表中获取javascript文件。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • typo-enumerator：枚举typo3版本和扩展名。