wafp

  • webshag：多线程、多平台的Web服务器审计工具。
  • vault-scanner：瑞士军刀黑客。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • git-dumper：从网站转储git存储库的工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • sjet：Siberas JMX开发工具包。