owasp-bywaf

  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • Katana：基于Python的Google Hacking工具
  • leaklooker：使用shodan查找打开的数据库。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。
  • commentor：从指定的URL资源中提取所有注释。
  • hwk：数据包制作和无线网络淹没工具的收集