mwebfp

  • sprayhound：密码喷涂工具和Bloodhound集成。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • sqldict：用于SQL Server的字典攻击工具。
  • xprobe2：一个活跃的操作系统指纹识别工具。
  • vsaudit：VoIP安全审计框架。
  • morxtraversal：路径遍历检查工具。