waffit

  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • vais：SWF漏洞和信息扫描仪。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • udp-hunter：网络评估工具，适用于涵盖IPv4和IPv6协议的各种UDP服务。
  • kiterunner：上下文内容发现工具。