wafpass

  • python2-jsbeautifier：javascript无模糊和美化器
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • scout2：用于AWS环境的安全审计工具。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • webxploiter：一个OWASP 10大安全扫描器。