xwaf

  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • bbqsql：SQL注入利用工具。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • ratproxy：被动Web应用程序安全评估工具
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。