xwaf

  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。