sawef

  • zgrab2：去应用层扫描器。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • APubPlat：一款开源堡垒机项目
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。