wafw00f

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • smbmap：一个方便的SMB枚举工具。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • xsss：一个暴力的跨站点脚本扫描器。
  • Katana：基于Python的Google Hacking工具
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • hakku：用于渗透测试工具的简单框架。