xwaf

  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • x8：隐藏参数发现套件。
  • backcookie：小后门用饼干。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • taipan：Web应用程序安全扫描程序。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。