wafw00f

  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • identywaf：盲WAF识别工具。
  • XSSCon：一个简洁高效的XSS扫描工具
  • python-jsbeautifier：javascript无模糊和美化器
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • clair：容器的漏洞静态分析。