WAScan

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • x8：隐藏参数发现套件。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • tidos-framework：攻击性Web应用程序渗透测试框架。