xwaf

  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • git-dumper：从网站转储git存储库的工具。
  • multiscanner：模块化文件扫描/分析框架。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • python2-jsbeautifier：javascript无模糊和美化器