facebrute

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • pyrit：著名的WPA预计算饼干
  • plown：用于PLONE CMS的安全扫描仪。
  • wig：webapp信息收集程序。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • wpscan：黑盒WordPress漏洞扫描程序
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。