owasp-bywaf

  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • knock：子域扫描仪。
  • dirhunt：查找没有暴力行为的Web目录。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • openscap：开放源代码安全遵从性解决方案。