owasp-bywaf

  • php-malware-finder：检测潜在的恶意PHP文件。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • liffy：本地文件包含利用工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • spaf：Static Php Analysis and Fuzzer.
  • drupalscan：简单的非侵入式Drupal扫描仪。