wafpass

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • adfind：管理面板查找器。
  • unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
  • bbqsql：SQL注入利用工具。
  • mdk4：利用常见的IEEE802.11协议弱点的概念验证工具。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • sstimap：具有交互式界面的自动SSTI检测工具。