rww-attack

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • plown：用于PLONE CMS的安全扫描仪。
  • morxtraversal：路径遍历检查工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • wmat：用于测试Webmail帐户的自动工具。
  • golismero：开源Web安全测试框架。