xwaf

  • scout2：用于AWS环境的安全审计工具。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • uw-udpscan：多线程UDP扫描仪。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • dnswalk：一个DNS调试器。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。