ws-attacker

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • letmefuckit-scanner：扫描并利用magento。
  • w3af：Web应用攻击和审计框架。
  • cmsscanner：CMS扫描仪框架。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • drupwn：Drupal枚举和利用工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • jsearch：从javascript文件中grep infos的简单脚本。