ws-attacker

  • detectem：在网站上检测软件及其版本。
  • mando.me：Web命令注入工具。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • laf：登录区域查找器：扫描主机的登录面板。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • graphql-cop：GraphQL漏洞扫描程序。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包