owasp-bywaf

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • multiscanner：模块化文件扫描/分析框架。
  • hasere：使用谷歌和必应发现vhosts。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。