wafp

  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • ratproxy：被动Web应用程序安全评估工具
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • APubPlat：一款开源堡垒机项目
  • identywaf：盲WAF识别工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。