wafpass

  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • profuzz：基于scapy的简易profinet引信。
  • sfuzz：简单的引信。