xwaf

  • atscan：服务器、站点和Dork扫描仪。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • jooforce：Joomla密码强力测试仪。