ws-attacker

  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • w3af：Web应用攻击和审计框架。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。