wafw00f

  • swftools：SWF操作和创建实用程序的集合
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • owtf：攻击性（Web）测试框架。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • fbht：Facebook黑客工具
  • habu：python网络黑客工具包。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。