wafw00f

  • iptv搜索和暴力强制非法的IPTV服务器。
  • lbmap高级Web应用程序指纹识别的概念验证脚本,在OWASP AppSecasia 2012上介绍。
  • parampampam此工具用于brute discover GET和POST参数。
  • botb一个容器分析和开发工具,面向戊酯和工程师。
  • wafp一个简单易用的web应用程序指纹打印工具,用Ruby编写,使用sqlite3数据库存储指纹。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • gloomLinux渗透测试框架。
  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。