ws-attacker

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • doork：被动脆弱性审核员。
  • httpgrep：一种python工具，用于扫描HTTP服务器并在URI中查找给定字符串。
  • riwifshell：网络后门-感染-浏览器。