xwaf

  • netscan2：主动/被动网络扫描仪。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • smtp-vrfy：一个SMTP协议黑客。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。