rww-attack

  • wpbullet：WordPress（和PHP）的静态代码分析。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。