rww-attack

  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • weevely：武器化网壳。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。