ws-attacker

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • fingerprinter：CMS/LMS/Library等版本的指纹识别器。
  • evine：交互式CLI网络爬虫。
  • nosqli：NoSQL扫描仪和注射器。
  • JShell：一个使用XSS获取JavaScript shell的脚本