rww-attack

  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • corsy：CORS错误配置扫描仪。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。