xwaf

  • parampampam：此工具用于brute discover GET和POST参数。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • xsspy：Web应用程序XSS扫描仪。
  • hacktronian：适用于Linux和Android的一体化黑客工具包