wafp

  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • typo-enumerator：枚举typo3版本和扩展名。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • anti-xss：XSS漏洞扫描程序。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。