wafpass

  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • sqid：SQL注入挖掘器。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • pythem：python渗透测试框架。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。