wafp

  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • dalfox：参数分析和XSS扫描工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • httprint-win32：Web服务器指纹识别工具（Windows二进制文件）。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • pythem：python渗透测试框架。