wafp

  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • list-urls：从网页中提取链接
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • scannerl：模块化的分布式指纹引擎。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。