wafpass

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • webrute：Web服务器目录暴力工具。
  • InfoG：信息收集工具
  • peach：一种智能引信器，能够同时执行基于产生和变异的引信。
  • bss：蓝牙堆栈粉碎器/引信
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。