owasp-bywaf

  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • gvmd：绿骨漏洞管理器
  • cero：从任意主机的SSL证书中刮取域名。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • ssrfmap：自动SSRF模糊器和开发工具。