wafp

  • wig：webapp信息收集程序。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • webacoo：Web后门cookie脚本工具包。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • hakku：用于渗透测试工具的简单框架。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。