wafpass

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。