ws-attacker

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • DarkScrape：一个暗网情报数据抓取工具
  • python2-jsbeautifier：javascript无模糊和美化器
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • flashscanner：Flash XSS扫描仪。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。