xwaf

  • hostbox-ssh：ssh密码/帐户扫描程序。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • vscan：HTTPS/漏洞扫描程序。
  • crackql：GraphQL密码暴力和模糊工具
  • xsssniper：自动XSS发现工具
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • h2t：扫描网站并建议应用安全标题。