rww-attack

  • dff-scanner：用于查找可预测资源位置路径的工具。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • rawr：快速评估网络资源。Web枚举器。
  • cintruder：绕过Captchas的自动测试工具。
  • sitadel：Web应用程序安全扫描程序。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。