xwaf

  • parampampam：此工具用于brute discover GET和POST参数。
  • tachyon-scanner：快速多线程Web发现工具。
  • w3af：Web应用攻击和审计框架。
  • vsaudit：VoIP安全审计框架。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • astra：RESTAPI的自动化安全测试。
  • slurp-scanner：评估S3存储桶的安全性。