wafpass

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • hakku：用于渗透测试工具的简单框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • poly：多形网壳。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。