brutexss

  • gloom：Linux渗透测试框架。
  • InfoG：信息收集工具
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • ipsourcebypass：这个Python脚本可以使用HTTP头绕过IP源限制。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。