xsss

  • identywaf：盲WAF识别工具。
  • parameth：此工具可用于快速发现get和post参数。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。