wafpass

  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • cangibrina：仪表板查找器。
  • smplshllctrlr：PHP命令注入开发工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • tplmap：服务器端模板自动注入检测与开发工具。