wafp

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • wpforce：WordPress攻击套件。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • jok3r：网络和Web Pentest框架。
  • anti-xss：XSS漏洞扫描程序。
  • corscanner：快速CORS错误配置漏洞扫描程序。