sawef

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • parampampam：此工具用于brute discover GET和POST参数。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • necromant：在Web服务器中搜索未使用的虚拟主机的python脚本。