rww-attack

  • dirstalk：德布斯特/德布的现代替代品。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • spaf：Static Php Analysis and Fuzzer.
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • sqid：SQL注入挖掘器。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • smplshllctrlr：PHP命令注入开发工具。