webslayer

  • drupwn：Drupal枚举和利用工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • tidos-framework：攻击性Web应用程序渗透测试框架。