fbht

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • astra：RESTAPI的自动化安全测试。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • ruler：A tool to abuse Exchange services.
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • mooscan：Moodle LMS扫描仪。