ws-attacker

  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • albatar：python中的sqli开发框架。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • belati：传统的瑞士军刀。
  • git-dumper：从网站转储git存储库的工具。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。