wmat

  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • atscan：服务器、站点和Dork扫描仪。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • XSStrike：高级XSS检测和利用套件。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • WAScan：Web应用程序扫描程序。
  • evine：交互式CLI网络爬虫。