ws-attacker

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • poracle：演示填充Oracle攻击的工具。
  • mooscan：Moodle LMS扫描仪。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • XSS Payloads：跨站点脚本xss payloads生成器。