rww-attack

  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • webtech：识别网站上使用的技术。
  • wpscan：黑盒WordPress漏洞扫描程序