wafp

  • sitadel：Web应用程序安全扫描程序。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • filebuster：一种非常快速和灵活的网络引信。
  • kadimus：LFI扫描和利用工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。