ws-attacker

  • liffy：本地文件包含利用工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • webacoo：Web后门cookie脚本工具包。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • python-jsbeautifier：javascript无模糊和美化器
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • magescan：扫描magento站点以获取信息。