wafpass

  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • atscan：服务器、站点和Dork扫描仪。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • weevely：武器化网壳。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。