xwaf

  • liffy：本地文件包含利用工具。
  • locasploit：本地枚举和利用框架。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • relay-scanner：一个SMTP中继扫描程序。
  • videosnarf：一种新的PCAP分析安全评估工具
  • php-findsock-shell：php+c中的findsock shell实现。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。