xwaf

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具
  • unicornscan：一个新的信息收集和关联引擎。
  • dnsbf：在IP范围内搜索可用的域名。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。