owasp-bywaf

  • laf：登录区域查找器：扫描主机的登录面板。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • spaf：Static Php Analysis and Fuzzer.
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • parampampam：此工具用于brute discover GET和POST参数。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。