wafpass

  • richsploit：RichFaces开发工具包。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirble：快速目录扫描和刮削工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • netzob：一种用于逆向工程、流量生成和通信协议模糊化的开源工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • waybackpack：下载给定URL的整个回程机器存档。