wafpass

  • sawef：发送攻击Web表单。
  • webexploitationtool：跨平台Web开发工具包。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • dotdotpwn：横向目录引信
  • php-malware-finder：检测潜在的恶意PHP文件。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。