wafpass

  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • pulsar：协议学习和状态模糊。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • uatester：用户代理字符串测试仪
  • domato：多姆·福泽。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。