xwaf

  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • wifiscanmap：另一个WiFi映射工具。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • yaaf：又一个管理员搜索工具。