wafpass

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • ifuzz：一种具有多种选项的二进制文件模糊器。
  • dirble：快速目录扫描和刮削工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • yaaf：又一个管理员搜索工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • typo-enumerator：枚举typo3版本和扩展名。