rww-attack

  • webshag：多线程、多平台的Web服务器审计工具。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。