xwaf

  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • subjs：从URL或子域列表中获取javascript文件。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • corsy：CORS错误配置扫描仪。
  • cyberscan：网络测试工具
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件