wafpass

  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • peepingtom：网站截图工具。很像目击证人。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • letmefuckit-scanner：扫描并利用magento。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。