xwaf

  • DarkScrape：一个暗网情报数据抓取工具
  • corsy：CORS错误配置扫描仪。
  • dive：用于探索docker图像中每一层的工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。