wafpass

  • grr：高吞吐量引信和法令二进制仿真器。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • pixload：图像有效载荷创建/注入工具。
  • ezXSS：一个xss平台
  • hwk：数据包制作和无线网络淹没工具的收集
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • recsech：在目标网页上进行脚印和侦察的工具。