rww-attack

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • wpbf：多线程Wordpress强力钳。
  • corsy：CORS错误配置扫描仪。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。