wafp

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • mooscan：Moodle LMS扫描仪。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • plown：用于PLONE CMS的安全扫描仪。
  • webkiller：工具信息收集由Python编写。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。