rww-attack

  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • jsearch：从javascript文件中grep infos的简单脚本。
  • typo3scan：列举Typo3版本和扩展。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • parameth：此工具可用于快速发现get和post参数。
  • kiterunner：上下文内容发现工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。