wafp

  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • filebuster：一种非常快速和灵活的网络引信。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • wpbf：多线程Wordpress强力钳。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • backcookie：小后门用饼干。
  • parameth：此工具可用于快速发现get和post参数。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。