ws-attacker

  • webtech：识别网站上使用的技术。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • waybackpack：下载给定URL的整个回程机器存档。
  • cansina：基于Python的Web内容发现工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • cmsscanner：CMS扫描仪框架。
  • w3af：Web应用攻击和审计框架。