xwaf

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • openvas-libraries：OpenVas库
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • typo3scan：列举Typo3版本和扩展。