wafpass

  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • crackql：GraphQL密码暴力和模糊工具
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • oscanner：一个用Java开发的Oracle评估框架。
  • webacoo：Web后门cookie脚本工具包。