wafpass

  • w13scan：一款插件化基于流量分析的被动扫描器
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • sqid：SQL注入挖掘器。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • webkiller：工具信息收集由Python编写。