ws-attacker

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • ufonet：一种旨在对目标发起ddos攻击的工具，在第三方Web应用程序（如僵尸网络）上使用“开放重定向”向量。
  • identywaf：盲WAF识别工具。
  • sqid：SQL注入挖掘器。
  • xssless：用python编写的自动化XSS有效负载生成器。