ws-attacker

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • webxploiter：一个OWASP 10大安全扫描器。
  • peepingtom：网站截图工具。很像目击证人。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。