webrute

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • mando.me：Web命令注入工具。
  • yaaf：又一个管理员搜索工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • WAScan：Web应用程序扫描程序。