wafp

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • pythem：python渗透测试框架。
  • doork：被动脆弱性审核员。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。