ws-attacker

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • python2-webtech：识别网站上使用的技术。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。