wafp

  • zgrab2：去应用层扫描器。
  • corstest：一个简单的CORS错误配置检查器。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • yaaf：又一个管理员搜索工具。
  • wpforce：WordPress攻击套件。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）