owasp-bywaf

  • vbrute：虚拟主机蛮力。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • snmpattack：SNMP扫描器和攻击工具。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • liffy：本地文件包含利用工具。