xwaf

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • sipscan：SIP扫描仪。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • x8：隐藏参数发现套件。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • sqlmap：自动SQL注入和数据库接管工具
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。