rww-attack

  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • smplshllctrlr：PHP命令注入开发工具。
  • plecost：Wordpress手指打印机工具。
  • sqid：SQL注入挖掘器。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。