owasp-bywaf

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • nsdtool：NETGEAR交换机发现工具。它包含一些额外的功能，比如蛮力和设置新密码。
  • netexec：Windows/Active Directory环境最重要的工具。
  • passhunt：在驱动器中搜索包含密码的文档。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • typo3scan：列举Typo3版本和扩展。