httppwnly

  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • webrute：Web服务器目录暴力工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • magescan：扫描magento站点以获取信息。
  • gowitness：使用Chrome Headless的golang网络截图工具。