owasp-bywaf

  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • Vxscan：一款python3写的综合扫描工具
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.