wafp

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • gospider：用围棋写的快速蜘蛛网。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • keye：基于内容长度差异的网站变化检测工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • urlextractor：信息收集与管理；网站侦察。
  • smplshllctrlr：PHP命令注入开发工具。
  • recsech：在目标网页上进行脚印和侦察的工具。