ws-attacker

  • w3af：Web应用攻击和审计框架。
  • liffy：本地文件包含利用工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。