rww-attack

  • corstest一个简单的CORS错误配置检查器。
  • lfimap此脚本用于获取本地文件的最大好处,包括Web服务器中的漏洞。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • kadimusLFI扫描和利用工具。
  • halberdHalberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • cansina基于Python的Web内容发现工具。
  • katana-pd爬行和爬行框架。
  • wpscan黑盒WordPress漏洞扫描程序