xwaf

  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • WeebDNS：异步DNS枚举暴力破解工具
  • astra：RESTAPI的自动化安全测试。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • ldapenum：使用LDAP枚举域控制器。