httppwnly

  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • xxxpwn：一个为盲目优化XPath 1注入攻击而设计的工具。
  • hakku：用于渗透测试工具的简单框架。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • keye：基于内容长度差异的网站变化检测工具。
  • wpbf：多线程Wordpress强力钳。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • webxploiter：一个OWASP 10大安全扫描器。