ws-attacker

  • jooforce：Joomla密码强力测试仪。
  • webshag：多线程、多平台的Web服务器审计工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • InfoG：信息收集工具
  • xwaf：自动WAF旁路工具。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • subjs：从URL或子域列表中获取javascript文件。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。