ws-attacker

  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • APubPlat：一款开源堡垒机项目
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • sqldict：用于SQL Server的字典攻击工具。