webhandler

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • xsss：一个暴力的跨站点脚本扫描器。
  • striker：攻击性信息和漏洞扫描器。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • sawef：发送攻击Web表单。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。