rww-attack

  • drupwn：Drupal枚举和利用工具。
  • parameth：此工具可用于快速发现get和post参数。
  • sqid：SQL注入挖掘器。
  • spaf：Static Php Analysis and Fuzzer.
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • astra：RESTAPI的自动化安全测试。