ws-attacker

  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • list-urls：从网页中提取链接
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。
  • mantra：查找JS文件和页面中的API密钥泄漏。