owasp-bywaf

  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • jaadas：联合高级缺陷评估Android应用程序。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • tlsenum：A command line tool to enumerate TLS cipher-suites supported by a server.
  • cansina：基于Python的Web内容发现工具。
  • proxmark3：Proxmark3硬件的通用RFID工具。