wafp

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • filebuster：一种非常快速和灵活的网络引信。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • XSpear：一款强大的XSS扫描器
  • cent：社区版核心模板。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。