ws-attacker

  • php-malware-finder：检测潜在的恶意PHP文件。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • pixload：图像有效载荷创建/注入工具。
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • typo3scan：列举Typo3版本和扩展。