wafp

  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • facebot：一个Facebook个人资料和侦察系统。
  • webborer：用go编写的目录枚举工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • peepingtom：网站截图工具。很像目击证人。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。