xwaf

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • paketto：高级TCP/IP工具包。
  • ruler：A tool to abuse Exchange services.
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。