owtf

  • vulnx：Cms和漏洞检测仪&一种智能机器人自动外壳注入器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • wpbf：多线程Wordpress强力钳。