ws-attacker

  • sqldict：用于SQL Server的字典攻击工具。
  • hakku：用于渗透测试工具的简单框架。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • riwifshell：网络后门-感染-浏览器。