ws-attacker

  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • ratproxy：被动Web应用程序安全评估工具
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。