wmat

  • fcrackzip：压缩文件密码破解器
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • waybackpack：下载给定URL的整个回程机器存档。
  • cintruder：绕过Captchas的自动测试工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • pemcrack：Cracks SSL PEM files that hold encrypted private keys. Brute forces or dictionary cracks.
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统