owasp-bywaf

  • graphql-cop：GraphQL漏洞扫描程序。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sipscan：SIP扫描仪。
  • XSStrike：高级XSS检测和利用套件。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • pixload：图像有效载荷创建/注入工具。