rww-attack

  • dpscan：德鲁普脆弱性扫描仪。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • webexploitationtool：跨平台Web开发工具包。