ws-attacker

  • parampampam：此工具用于brute discover GET和POST参数。
  • doork：被动脆弱性审核员。
  • bbqsql：SQL注入利用工具。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • striker：攻击性信息和漏洞扫描器。
  • 中国蚁剑AntSword：优雅强大的跨平台网站管理工具，WebShell管理工具