wafpass

  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • mooscan：Moodle LMS扫描仪。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。