owasp-bywaf

  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • netscout：OSINT工具，用于查找域、子域、目录、端点和文件。