rww-attack

  • XSStrike：高级XSS检测和利用套件。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • APubPlat：一款开源堡垒机项目
  • detectem：在网站上检测软件及其版本。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • second-order：二阶子域接管扫描程序。