wafpass

  • paranoic：用Perl编写的简单漏洞扫描程序。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • yaaf：又一个管理员搜索工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • The Social-Engineer Toolkit：社会工程学工具包
  • InfoG：信息收集工具
  • xwaf：自动WAF旁路工具。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。