wafp

  • mwebfp大型Web指纹打印机。
  • fdsploit一个文件包含目录遍历模糊、枚举和开发工具。
  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • sinfp一个完整的操作系统栈指纹套件。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • monsoon一个快速HTTP枚举器,允许您执行大量HTTP请求。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • wmat用于测试Webmail帐户的自动工具。