wafpass

  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • choronzon：一种基于知识的进化引信。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • laf：登录区域查找器：扫描主机的登录面板。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • cmsscanner：CMS扫描仪框架。