owasp-bywaf

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • plecost：Wordpress手指打印机工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。