ws-attacker

  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • interactsh-client：用于带外数据提取的开源解决方案。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • identywaf：盲WAF识别工具。
  • dirble：快速目录扫描和刮削工具。