wafp

  • spiga：可配置的Web资源扫描仪。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • letmefuckit-scanner：扫描并利用magento。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • identywaf：盲WAF识别工具。
  • sqid：SQL注入挖掘器。