whatwaf

  • 描述：检测并绕过web应用程序防火墙和保护系统。
  • 类别：
  • 版本：333.2746ca1
  • 官网：
  • 更新：2019-10-11
  • 标签：
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.