owasp-bywaf

  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • spaf：Static Php Analysis and Fuzzer.
  • wuzz：用于HTTP检查的交互式CLI工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • riwifshell：网络后门-感染-浏览器。