wafpass

  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • doork：被动脆弱性审核员。
  • scout2：用于AWS环境的安全审计工具。
  • grr：高吞吐量引信和法令二进制仿真器。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • facebot：一个Facebook个人资料和侦察系统。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。