xwaf

  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • webborer：用go编写的目录枚举工具。
  • InfoG：信息收集工具
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • wpsik：WPS扫描和PWN工具。
  • detectem：在网站上检测软件及其版本。