ws-attacker

  • mando.me：Web命令注入工具。
  • parameth：此工具可用于快速发现get和post参数。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • sjet：Siberas JMX开发工具包。
  • sqldict：用于SQL Server的字典攻击工具。
  • xsss：一个暴力的跨站点脚本扫描器。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • graphql-cop：GraphQL漏洞扫描程序。