xwaf

  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • mwebfp：大型Web指纹打印机。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • wpforce：WordPress攻击套件。
  • phonia：只使用免费资源扫描电话号码的高级工具包。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。