ws-attacker

  • xsss：一个暴力的跨站点脚本扫描器。
  • katana-pd：爬行和爬行框架。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。