xwaf

  • cyberscan：网络测试工具
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • jast：只是另一个截图工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • weevely：武器化网壳。
  • bsqlbf：盲SQL注入强力钳。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。