xattacker

  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。