rww-attack

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • WAScan：Web应用程序扫描程序。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。