ws-attacker

  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • bbscan：一个小批量Web漏洞扫描程序。
  • XSStrike：高级XSS检测和利用套件。