ws-attacker

  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • bbscan：一个小批量Web漏洞扫描程序。
  • cintruder：绕过Captchas的自动测试工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • poracle：演示填充Oracle攻击的工具。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。