wafp

  • scannerl：模块化的分布式指纹引擎。
  • corsy：CORS错误配置扫描仪。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • flashscanner：Flash XSS扫描仪。
  • h2t：扫描网站并建议应用安全标题。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。