wafp

  • sqlmap：自动SQL注入和数据库接管工具
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • weirdaal：AWS攻击库。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • cent：社区版核心模板。
  • thcrut：网络发现和操作系统指纹工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • httprecon：用于Web服务器指纹识别的工具，也称为HTTP指纹识别。