owasp-bywaf

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • python2-jsbeautifier：javascript无模糊和美化器
  • pythem：python渗透测试框架。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • wmat：用于测试Webmail帐户的自动工具。