wafp

  • p0f：纯被动TCP/IP流量指纹工具
  • riwifshell：网络后门-感染-浏览器。
  • pythem：python渗透测试框架。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • poracle：演示填充Oracle攻击的工具。