wafp

  • anti-xss：XSS漏洞扫描程序。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • sawef：发送攻击Web表单。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • h2t：扫描网站并建议应用安全标题。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • list-urls：从网页中提取链接
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。