wafpass

  • ssrfmap：自动SSRF模糊器和开发工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • anti-xss：XSS漏洞扫描程序。
  • bbqsql：SQL注入利用工具。
  • firewalk：主动侦察网络安全工具
  • poly：多形网壳。
  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。