ws-attacker

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • hyperfox：用于代理和记录HTTP和HTTPS流量的安全工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • Arjun：一款功能强大的HTTP参数挖掘套件