wafpass

  • spaghetti：Web应用程序安全扫描程序。
  • webkiller：工具信息收集由Python编写。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • webrute：Web服务器目录暴力工具。
  • oat：可用于审核Oracle数据库服务器中的安全性的工具包。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • yawast：Yawast Antecedent Web应用程序安全工具包。