wafpass

  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • honggfuzz：A general-purpose fuzzer with simple, command-line interface.
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • w3af：Web应用攻击和审计框架。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。