rww-attack

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • waybackpack：下载给定URL的整个回程机器存档。
  • xwaf：自动WAF旁路工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。