ws-attacker

  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • dirble：快速目录扫描和刮削工具。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • xsspy：Web应用程序XSS扫描仪。