owasp-bywaf

  • h2t：扫描网站并建议应用安全标题。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • XSSCon：一个简洁高效的XSS扫描工具
  • pappy-proxy：Web应用程序测试的拦截代理。