wafp

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • cangibrina：仪表板查找器。