xwaf

  • GShark：一个用于监控Github敏感信息泄露的项目
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • dnmap：分布式NMAP框架
  • testssl.sh：测试TLS/SSL加密
  • smbsr：在SMB共享中查找有趣的内容。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。