wafpass

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • choronzon：一种基于知识的进化引信。
  • kitty：Fuzzing framework written in python.
  • jooforce：Joomla密码强力测试仪。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪