wafp

  • richsploit：RichFaces开发工具包。
  • webborer：用go编写的目录枚举工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • pythem：python渗透测试框架。
  • poracle：演示填充Oracle攻击的工具。
  • w13scan：一款插件化基于流量分析的被动扫描器