ws-attacker

  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • dirstalk：德布斯特/德布的现代替代品。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • graphql-cop：GraphQL漏洞扫描程序。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.