owasp-bywaf

  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • InfoG：信息收集工具
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。