xwaf

  • interactsh-client：用于带外数据提取的开源解决方案。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • rustscan：更快的Nmap扫描与生锈。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • gvmd：绿骨漏洞管理器
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。