ws-attacker

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • swftools：SWF操作和创建实用程序的集合
  • kadimus：LFI扫描和利用工具。
  • python-jsbeautifier：javascript无模糊和美化器
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • dirble：快速目录扫描和刮削工具。
  • laf：登录区域查找器：扫描主机的登录面板。
  • webborer：用go编写的目录枚举工具。