rww-attack

  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • fbhtFacebook黑客工具
  • DirBuster设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • multiinjector使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • wuzz用于HTTP检查的交互式CLI工具。
  • second-order二阶子域接管扫描程序。
  • h2csmuggler通过HTTP/2明文(h2c)进行HTTP请求走私。
  • corstest一个简单的CORS错误配置检查器。