wafpass

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • peach-fuzz：简单漏洞扫描框架。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • oscanner：一个用Java开发的Oracle评估框架。
  • detectem：在网站上检测软件及其版本。