ws-attacker

  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • yaaf：又一个管理员搜索工具。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • taipan：Web应用程序安全扫描程序。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • evine：交互式CLI网络爬虫。