ws-attacker

  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • mando.me：Web命令注入工具。
  • commentor：从指定的URL资源中提取所有注释。
  • typo-enumerator：枚举typo3版本和扩展名。
  • hakku：用于渗透测试工具的简单框架。
  • webacoo：Web后门cookie脚本工具包。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • flashscanner：Flash XSS扫描仪。