rww-attack

  • golismero：开源Web安全测试框架。
  • poly：多形网壳。
  • jok3r：网络和Web Pentest框架。
  • wig：webapp信息收集程序。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • poracle：演示填充Oracle攻击的工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。