rww-attack

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。