xwaf

  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • fscan：安全审计工具。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • cameradar：侵入RTSP视频监控摄像头。
  • poly：多形网壳。