wafp

  • wuzz：用于HTTP检查的交互式CLI工具。
  • kadimus：LFI扫描和利用工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • waybackpack：下载给定URL的整个回程机器存档。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。