wafp

  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • webexploitationtool：跨平台Web开发工具包。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。