mwebfp

  • kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。
  • yersinia：一种网络工具，旨在利用不同网络协议中的一些弱点。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • googlesub：使用Google Dorks查找域的python脚本。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…