ws-attacker

  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • wig：webapp信息收集程序。
  • python2-webtech：识别网站上使用的技术。
  • sqlmap：自动SQL注入和数据库接管工具
  • spiga：可配置的Web资源扫描仪。