webshag

  • multiscanner：模块化文件扫描/分析框架。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • smtp-fuzz：简单的SMTP引信。
  • atear：无线黑客攻击、WiFi安全、漏洞分析仪、Pentenstration。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • taof：TAOF是一种GUI跨平台的通用网络协议模糊器。