wafw00f

Hacking Tools
6385 阅读

描述：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
类别：
- scanner
- webapp
版本：275.a1c3f3a
官网：https://github.com/EnableSecurity/wafw00f
更新：2019-04-07
标签：

gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
XSS Payloads：跨站点脚本xss payloads生成器。
ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
pown：基于node.js和npm构建的安全测试和开发工具包。
jira-scan：一个简单的Atlassian Jira远程扫描仪
crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。