rww-attack

  • darkmysqli多用途mysql注入工具
  • webshells网络后门。
  • droopescan一种基于插件的扫描仪,可帮助安全研究人员识别多个CMS的问题,主要是Drupal&Silverstripe。
  • mantra查找JS文件和页面中的API密钥泄漏。
  • xxexploiter它生成XML有效负载,并自动启动服务器来服务所需的DTD或进行数据过滤。
  • yaaf又一个管理员搜索工具。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • ffuf快速网络模糊写在Go。