wafp

  • weevely：武器化网壳。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • spaf：Static Php Analysis and Fuzzer.
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • magescan：扫描magento站点以获取信息。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。