ws-attacker

  • poly：多形网壳。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。