rww-attack

  • dirhunt：查找没有暴力行为的Web目录。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • second-order：二阶子域接管扫描程序。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。