wafp

  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • XSS-Freak：基于python3的XSS扫描器
  • webrute：Web服务器目录暴力工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • corsy：CORS错误配置扫描仪。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。