owasp-bywaf

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • Findomain：使用证书透明度日志查找子域名的工具
  • mando.me：Web命令注入工具。
  • openvas-cli：OpenVAS命令行界面
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。