xwaf

  • loki-scanner：简单的IOC和事件响应扫描仪。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • corsy：CORS错误配置扫描仪。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。