rww-attack

  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • APubPlat一款开源堡垒机项目
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • vega用于测试Web应用程序安全性的开放源代码平台。
  • directorytraversalscan检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。
  • webruteWeb服务器目录暴力工具。
  • httppwnly“中继器”式XSS后开发工具,用于大规模浏览器控制。