xwaf

  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • yasat：又一个愚蠢的审计工具。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • revipd：一个简单的反向IP域扫描器。