wafp

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • XSStrike：高级XSS检测和利用套件。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • sjet：Siberas JMX开发工具包。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • p0f：纯被动TCP/IP流量指纹工具
  • weevely：武器化网壳。