ws-attacker

  • phpsploit：一款隐蔽的后门交互shell工具
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • wmat：用于测试Webmail帐户的自动工具。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • second-order：二阶子域接管扫描程序。
  • parameth：此工具可用于快速发现get和post参数。