ws-attacker

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • owtf：攻击性（Web）测试框架。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • weirdaal：AWS攻击库。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。