wafp

  • kadimus：LFI扫描和利用工具。
  • wig：webapp信息收集程序。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • uatester：用户代理字符串测试仪
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • bsqlbf：盲SQL注入强力钳。