wmat

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • passcracking：一个用于将哈希发送到passcracking.com和milw0rm的小python脚本
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • cupp：通用用户密码探查器
  • crackql：GraphQL密码暴力和模糊工具
  • XSpear：一款强大的XSS扫描器
  • cachedump：一个演示如何恢复缓存条目信息的工具：用户名和哈希密码（称为mscash）。