rww-attack

  • nosqliNoSQL扫描仪和注射器。
  • cangibrina仪表板查找器。
  • secscanWeb应用程序扫描仪和更多实用程序。
  • aws-extender-cli用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本,以找出常见的配置错误问题。
  • x8隐藏参数发现套件。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • BurpSuite用于攻击Web应用程序的集成平台(免费版)。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。