wafp

  • wpbf：多线程Wordpress强力钳。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • weirdaal：AWS攻击库。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • laf：登录区域查找器：扫描主机的登录面板。
  • XSS Payloads：跨站点脚本xss payloads生成器。