wafp

  • swftools：SWF操作和创建实用程序的集合
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • mando.me：Web命令注入工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • jooforce：Joomla密码强力测试仪。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。