wafpass

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • pythem：python渗透测试框架。
  • XSS-Freak：基于python3的XSS扫描器
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • bsqlbf：盲SQL注入强力钳。
  • oscanner：一个用Java开发的Oracle评估框架。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。