wafp

  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • subjs：从URL或子域列表中获取javascript文件。
  • belati：传统的瑞士军刀。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。