owasp-bywaf

  • recsech：在目标网页上进行脚印和侦察的工具。
  • revipd：一个简单的反向IP域扫描器。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • dirsearch：HTTP（S）目录/文件强力执行器。