xwaf

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • magescan：扫描magento站点以获取信息。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • filebuster：一种非常快速和灵活的网络引信。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。