wafp

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • bbqsql：SQL注入利用工具。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。