wafpass

  • xsspy：Web应用程序XSS扫描仪。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • webtech：识别网站上使用的技术。
  • poly：多形网壳。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • adfind：管理面板查找器。