wmat

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • xorbruteforcer：实现给定文件的XOR变形的脚本，尽管也可以使用特定的键。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。