owasp-bywaf

  • yasat：又一个愚蠢的审计工具。
  • gvmd：绿骨漏洞管理器
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • WAScan：Web应用程序扫描程序。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。