wafpass

  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • swftools：SWF操作和创建实用程序的集合