ws-attacker

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • golismero：开源Web安全测试框架。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。