WTF_Scan

  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • dirstalk：德布斯特/德布的现代替代品。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • x8：隐藏参数发现套件。
  • pentestly：python和powershell内部渗透测试框架。
  • dnswalk：一个DNS调试器。
  • bbscan：一个小批量Web漏洞扫描程序。