wafpass

  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • pyjfuzz：python json引信。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • bbqsql：SQL注入利用工具。
  • sitadel：Web应用程序安全扫描程序。