rww-attack

  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • wsfuzzer用于自动化Web服务的SOAP测试的python工具。
  • RapidScan自动化多工具Web漏洞扫描器
  • bbscan一个小批量Web漏洞扫描程序。
  • skipfish一种全自动、主动的Web应用程序安全侦察工具
  • flunym0us用于WordPress和Moodle的漏洞扫描程序。
  • cintruder绕过Captchas的自动测试工具。
  • adminpagefinder此python脚本在给定站点上查找大量可能的管理接口。