ws-attacker

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。