wafpass

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • XSSCon：一个简洁高效的XSS扫描工具
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • kitty：Fuzzing framework written in python.
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。