wafp

  • XSpear：一款强大的XSS扫描器
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • taipan：Web应用程序安全扫描程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • smtpmap：用于标识给定主机上正在运行的SMTP软件的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • themole：自动SQL注入开发工具。