xwaf

  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。
  • cansina：基于Python的Web内容发现工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • belati：传统的瑞士军刀。
  • katana-pd：爬行和爬行框架。