web-soul

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • weirdaal：AWS攻击库。