wafpass

  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • uatester：用户代理字符串测试仪
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • drupwn：Drupal枚举和利用工具。