ws-attacker

  • sqlmap：自动SQL注入和数据库接管工具
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • xsssniper：自动XSS发现工具
  • cmsscanner：CMS扫描仪框架。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • dpscan：德鲁普脆弱性扫描仪。
  • mooscan：Moodle LMS扫描仪。