wafp

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • kadimus：LFI扫描和利用工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • httprint：Web服务器指纹识别工具。