wafp

  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。