owasp-bywaf

  • cero：从任意主机的SSL证书中刮取域名。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • paketto：高级TCP/IP工具包。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • sandcastle：AWS S3 bucket枚举的Python脚本。