ws-attacker

  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • InfoG：信息收集工具
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • darkmysqli：多用途mysql注入工具
  • filebuster：一种非常快速和灵活的网络引信。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。