wafp

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • wpforce：WordPress攻击套件。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • dnsmap：被动DNS网络映射器
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • xwaf：自动WAF旁路工具。