xwaf

  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • firewalk：主动侦察网络安全工具
  • ipv6toolkit：Si6网络的IPv6工具包
  • subjs：从URL或子域列表中获取javascript文件。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。