wafpass

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • ImXSS：Java版开源XSS漏洞测试平台
  • striker：攻击性信息和漏洞扫描器。
  • grr：高吞吐量引信和法令二进制仿真器。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • InfoG：信息收集工具