rww-attack

  • recsech：在目标网页上进行脚印和侦察的工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • identywaf：盲WAF识别工具。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。