rww-attack

  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • kiterunner：上下文内容发现工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • sjet：Siberas JMX开发工具包。
  • commentor：从指定的URL资源中提取所有注释。