waffit

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • clair：容器的漏洞静态分析。