wafpass

  • browser-fuzzer：浏览器引信3
  • recsech：在目标网页上进行脚印和侦察的工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • subjs：从URL或子域列表中获取javascript文件。
  • bbscan：一个小批量Web漏洞扫描程序。
  • snuck：自动XSS过滤器旁路。