wafp

  • ssrfmap：自动SSRF模糊器和开发工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • cent：社区版核心模板。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • gospider：用围棋写的快速蜘蛛网。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • XSS-Freak：基于python3的XSS扫描器
  • sawef：发送攻击Web表单。