wafpass

  • webshag：多线程、多平台的Web服务器审计工具。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • php-findsock-shell：php+c中的findsock shell实现。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • WhatWeb：下一代网络扫描器，用于识别正在运行的网站所使用的技术栈。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • The Social-Engineer Toolkit：社会工程学工具包