wafpass

  • webborer：用go编写的目录枚举工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • ezXSS：一个xss平台
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。