owasp-bywaf

  • Traxss：自动化的XSS漏洞扫描程序
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • cybercrowl：一个python web路径扫描器工具。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • proxmark：A powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate everything from Low Frequency (125kHz) to High Frequency (13.56MHz) tags.
  • jaadas：联合高级缺陷评估Android应用程序。