ws-attacker

  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • magescan：扫描magento站点以获取信息。
  • plown：用于PLONE CMS的安全扫描仪。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • XSS-Freak：基于python3的XSS扫描器
  • webacoo：Web后门cookie脚本工具包。