xwaf

  • btscanner：蓝牙设备扫描仪。
  • snuck：自动XSS过滤器旁路。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • multiscanner：模块化文件扫描/分析框架。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • interactsh-client：用于带外数据提取的开源解决方案。