wafpass

  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • APubPlat：一款开源堡垒机项目
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • mando.me：Web命令注入工具。