xwaf

  • 0trace：跃点枚举工具。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • XSStrike：高级XSS检测和利用套件。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。