wafpass

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • drupalscan：简单的非侵入式Drupal扫描仪。