owasp-bywaf

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • webxploiter：一个OWASP 10大安全扫描器。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • tfsec：你的地形代码的安全扫描器。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • rawr：快速评估网络资源。Web枚举器。