wafpass

  • hodor：一种通用的引信，可以配置成使用已知良好的输入和定界符来模糊特定的位置。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • swarm：分布式渗透测试工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • backfuzz：网络协议模糊工具包。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • corscanner：快速CORS错误配置漏洞扫描程序。