rww-attack

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。