rww-attack

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • backcookie：小后门用饼干。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • InfoG：信息收集工具
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • drupwn：Drupal枚举和利用工具。