xwaf

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • opendoor：OWASP目录访问扫描程序。
  • riwifshell：网络后门-感染-浏览器。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • subdomainer：一种从公共资源中获取子域名的工具。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • jast：只是另一个截图工具。
  • InfoG：信息收集工具