xwaf

  • commentor：从指定的URL资源中提取所有注释。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • OneForAll：一款功能强大的子域名收集工具
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • sctpscan：用于发现和安全的网络扫描仪。