wafp

  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。