wafp

  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • graphql-cop：GraphQL漏洞扫描程序。
  • detectem：在网站上检测软件及其版本。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。