owasp-bywaf

  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • prads：是一个“被动实时资产检测系统”。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • openscap：开放源代码安全遵从性解决方案。
  • cintruder：绕过Captchas的自动测试工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。