wafp

  • kadimus：LFI扫描和利用工具。
  • jast：只是另一个截图工具。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • commentor：从指定的URL资源中提取所有注释。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • ssrfmap：自动SSRF模糊器和开发工具。