xwaf

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • identywaf：盲WAF识别工具。
  • fgscanner：一个高级的开源URL扫描器。
  • smbsr：在SMB共享中查找有趣的内容。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。