wafpass

  • graphw00f：GraphQL端点检测和引擎指纹。
  • XSS’OR：XSS助手小工具
  • peach-fuzz：简单漏洞扫描框架。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • peepingtom：网站截图工具。很像目击证人。
  • darkmysqli：多用途mysql注入工具
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。