wafpass

  • morxtraversal：路径遍历检查工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • sfuzz：简单的引信。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • darkdump：直接从终端搜索Deep Web。