wafp

  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • yasat：又一个愚蠢的审计工具。
  • plown：用于PLONE CMS的安全扫描仪。
  • facebot：一个Facebook个人资料和侦察系统。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • owtf：攻击性（Web）测试框架。
  • sqlmap：自动SQL注入和数据库接管工具
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。