ws-attacker

  • wuzz：用于HTTP检查的交互式CLI工具。
  • poracle：演示填充Oracle攻击的工具。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • dpscan：德鲁普脆弱性扫描仪。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。