waffit

  • subscraper：通过各种技术执行子域枚举的工具。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。