owasp-bywaf

  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • tactical-exploitation：现代战术开发工具包。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • changeme：默认凭证扫描程序。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • cmseek：CMS（内容管理系统）检测和利用套件。