owasp-bywaf

  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • nray：分布式端口扫描仪。
  • synscan：快速异步半开TCP端口扫描程序
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。