xwaf

  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • x8：隐藏参数发现套件。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • letmefuckit-scanner：扫描并利用magento。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。