owasp-bywaf

  • thcrut：网络发现和操作系统指纹工具。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。