wafp

  • spiga可配置的Web资源扫描仪。
  • conscanConcre5 CMS的Blackbox漏洞扫描程序。
  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • ghost-py基于WebKit的WebClient(依赖于Pyqt)。
  • letmefuckit-scanner扫描并利用magento。
  • whichcdn用于检测给定网站是否受内容交付网络保护的工具。
  • identywaf盲WAF识别工具。
  • sqidSQL注入挖掘器。