owasp-bywaf

  • liffy：本地文件包含利用工具。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • pentbox：为网络和系统打包面向安全和稳定性测试的工具的安全套件。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • scrape-dns：搜索有趣的缓存DNS条目。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。