ws-attacker

  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • urlextractor：信息收集与管理；网站侦察。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • cangibrina：仪表板查找器。
  • webxploiter：一个OWASP 10大安全扫描器。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。