xwaf

  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • gvmd：绿骨漏洞管理器
  • typo-enumerator：枚举typo3版本和扩展名。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • tachyon-scanner：快速多线程Web发现工具。
  • parampampam：此工具用于brute discover GET和POST参数。
  • yasat：又一个愚蠢的审计工具。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。