rww-attack

  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • astra：RESTAPI的自动化安全测试。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。