rww-attack

  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • atscan：服务器、站点和Dork扫描仪。
  • jok3r：网络和Web Pentest框架。
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。