ws-attacker

  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • spiga：可配置的Web资源扫描仪。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。