wafp

  • aztarna：用于ROS和SROS系统的封装工具。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • evine：交互式CLI网络爬虫。