xwaf

  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • barmie：Java RMI枚举和攻击工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • superl-url：关键词URL采集工具
  • opendoor：OWASP目录访问扫描程序。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • WebPathBrute：一个Web目录暴力探测工具