wafpass

  • wpbf：多线程Wordpress强力钳。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • anti-xss：XSS漏洞扫描程序。
  • backcookie：小后门用饼干。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • APubPlat：一款开源堡垒机项目
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • h2t：扫描网站并建议应用安全标题。