owasp-bywaf

  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • xssizer：自动化XSS漏洞发现与测试工具。
  • subscraper：通过各种技术执行子域枚举的工具。
  • brutexss：跨站点脚本BruteForcer。
  • novahot：用于渗透测试的Webshell框架。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • JShell：一个使用XSS获取JavaScript shell的脚本