xwaf

  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • openscap：开放源代码安全遵从性解决方案。