wsfuzzer

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • python2-webtech：识别网站上使用的技术。
  • uatester：用户代理字符串测试仪
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • radamsa：通用变异引信
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。