owasp-bywaf

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • striker：攻击性信息和漏洞扫描器。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • proxybroker2：代理[Fender|Checker|Server]。HTTP（S）&；袜子。