tplmap

  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • searchsploit：官方利用数据库搜索工具。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • wig：webapp信息收集程序。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • katana-pd：爬行和爬行框架。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。