ws-attacker

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • wig：webapp信息收集程序。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。