InfoG

  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • weevely：武器化网壳。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包