rww-attack

  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • second-order：二阶子域接管扫描程序。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • belati：传统的瑞士军刀。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。