ws-attacker

  • xsspy：Web应用程序XSS扫描仪。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • xwaf：自动WAF旁路工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • adfind：管理面板查找器。