xwaf

  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • vsaudit：VoIP安全审计框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • massbleed：自动Pentest侦察扫描仪。