rww-attack

  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • spiga：可配置的Web资源扫描仪。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • sstimap：具有交互式界面的自动SSTI检测工具。