rww-attack

  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • xsss：一个暴力的跨站点脚本扫描器。
  • x8：隐藏参数发现套件。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • xsspy：Web应用程序XSS扫描仪。