wafpass

  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • cangibrina：仪表板查找器。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • comission：白盒CMS分析。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • python2-jsbeautifier：javascript无模糊和美化器
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。