wafp

  • peepingtom：网站截图工具。很像目击证人。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • darkdump：直接从终端搜索Deep Web。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • opendoor：OWASP目录访问扫描程序。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • wuzz：用于HTTP检查的交互式CLI工具。