wmat

  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • lodowep：lodowep是一个分析LotusDominoWebServer系统上帐户密码强度的工具。
  • jbrute：打开源代码安全工具审核哈希密码。
  • liffy：本地文件包含利用工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。