wafp

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • urlextractor：信息收集与管理；网站侦察。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • plecost：Wordpress手指打印机工具。