waybackpack

  • jok3r：网络和Web Pentest框架。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • letmefuckit-scanner：扫描并利用magento。
  • socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
  • zeus-scanner：高级Dork搜索实用程序。
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。