wafp

  • typo-enumerator：枚举typo3版本和扩展名。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • h2t：扫描网站并建议应用安全标题。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。