owasp-bywaf

  • datasploit一种工具,用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据,并促进对数据的警报和监控。
  • complementoPentester:Letdown是一个功能强大的TCP Flooder ReverseRaider,它是一个使用单词表扫描或反向分辨率扫描的域扫描程序,httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • superscan强大的TCP端口扫描仪,Pinger,解析器。
  • yasuo一个Ruby脚本,用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • xcname用于枚举CNAME记录中过期域的工具。
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • vbrute虚拟主机蛮力。