xwaf

  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • subjack：用Go编写的子域接管工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • sipscan：SIP扫描仪。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。