wafpass

  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • afl：基于编译时仪器和遗传算法的安全引信
  • flashscanner：Flash XSS扫描仪。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。