ws-attacker

  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • APubPlat：一款开源堡垒机项目
  • w3af：Web应用攻击和审计框架。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。