wafp

  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • jexboss：jboss验证和利用工具。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。