wmat

  • drupwn：Drupal枚举和利用工具。
  • hate-crack：通过hashcat自动破解方法的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • samydeluxe：自动samdump创建脚本。
  • jbrute：打开源代码安全工具审核哈希密码。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • spiga：可配置的Web资源扫描仪。
  • XSpear：一款强大的XSS扫描器