rww-attack

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • ratproxy：被动Web应用程序安全评估工具
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。