wafpass

  • grammarinator：根据输入ANTLR v4语法创建测试用例的随机测试生成器/模糊器。
  • liffy：本地文件包含利用工具。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • striker：攻击性信息和漏洞扫描器。