wafp

  • remot3d：对PHP语言的简单利用。
  • parameth：此工具可用于快速发现get和post参数。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • riwifshell：网络后门-感染-浏览器。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • webshag：多线程、多平台的Web服务器审计工具。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。