xwaf

  • wpforce：WordPress攻击套件。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • prads：是一个“被动实时资产检测系统”。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • python-jsbeautifier：javascript无模糊和美化器
  • mando.me：Web命令注入工具。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。