xwaf

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • owtf：攻击性（Web）测试框架。
  • DFIRtriage：Windows数字取证工具
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • paketto：高级TCP/IP工具包。