xwaf

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • ratproxy：被动Web应用程序安全评估工具
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • braa：大规模SNMP扫描仪
  • mwebfp：大型Web指纹打印机。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • firewalk：主动侦察网络安全工具