httppwnly

  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • RapidScan：自动化多工具Web漏洞扫描器
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • yaaf：又一个管理员搜索工具。