ws-attacker

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • richsploit：RichFaces开发工具包。
  • poracle：演示填充Oracle攻击的工具。
  • morxtraversal：路径遍历检查工具。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。