waffit

  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • dirhunt：查找没有暴力行为的Web目录。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • rustscan：更快的Nmap扫描与生锈。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。