wafp

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • git-dumper：从网站转储git存储库的工具。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • backcookie：小后门用饼干。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • httprecon：用于Web服务器指纹识别的工具，也称为HTTP指纹识别。