wafp

  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • yaaf：又一个管理员搜索工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • atscan：服务器、站点和Dork扫描仪。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • taipan：Web应用程序安全扫描程序。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。