ws-attacker

  • detectem：在网站上检测软件及其版本。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • corsy：CORS错误配置扫描仪。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • pythem：python渗透测试框架。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • XSpear：一款强大的XSS扫描器