owasp-bywaf

  • vbrute虚拟主机蛮力。
  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • python-witnessme网络资源清册工具,使用Pypetteer拍摄网页截图。
  • snmpattackSNMP扫描器和攻击工具。
  • BashterWeb爬虫程序,扫描器和分析器框架(基于Shell脚本)
  • ipsourcebypass这个Python脚本可以使用HTTP头绕过IP源限制。
  • htcap用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • liffy本地文件包含利用工具。