wafp

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • magescan：扫描magento站点以获取信息。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。