ws-attacker

  • jexboss：jboss验证和利用工具。
  • commentor：从指定的URL资源中提取所有注释。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • list-urls：从网页中提取链接
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。