abuse-ssl-bypass-waf

  • 描述：通过滥用SSL/TLS密码绕过WAF。
  • 类别：
  • 版本：5.3ffd16a
  • 官网：
  • 更新：2019-05-31
  • 标签：
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • identywaf：盲WAF识别工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。