owasp-bywaf

  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • cameradar：侵入RTSP视频监控摄像头。
  • subjs：从URL或子域列表中获取javascript文件。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。