wafpass

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • sqid：SQL注入挖掘器。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • smtp-fuzz：简单的SMTP引信。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。