wafp

  • webborer：用go编写的目录枚举工具。
  • operative：基于指纹操作的框架，该工具用于获取具有多个模块的网站或企业目标上的信息（viadeo search、linkedin search、reverse email whois、reverse ip whois、sql file取证…）。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • webexploitationtool：跨平台Web开发工具包。