wafpass

  • golismero：开源Web安全测试框架。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • mitm6：通过IPv6连接IPv4。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。