owasp-bywaf

  • second-order：二阶子域接管扫描程序。
  • riwifshell：网络后门-感染-浏览器。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。