rww-attack

  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • sitadel：Web应用程序安全扫描程序。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • detectem：在网站上检测软件及其版本。
  • spiga：可配置的Web资源扫描仪。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。