wafpass

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • sawef：发送攻击Web表单。
  • sandsifter：x86处理器引信。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • fuzzball2：一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。