wafp

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • tls-fingerprinting：用于执行TLS指纹识别的工具和脚本。
  • spiga：可配置的Web资源扫描仪。
  • plecost：Wordpress手指打印机工具。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • swarm：分布式渗透测试工具。