identywaf

  • 描述：盲WAF识别工具。
  • 类别：
  • 版本：191.aeeab78
  • 官网：
  • 更新：2019-11-02
  • 标签：
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。