ws-attacker

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • sjet：Siberas JMX开发工具包。
  • sawef：发送攻击Web表单。
  • corstest：一个简单的CORS错误配置检查器。
  • smplshllctrlr：PHP命令注入开发工具。
  • InfoG：信息收集工具
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。