wmat

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • flask-session-cookie-manager3：对Flask会话cookie进行解码和编码。
  • swarm：分布式渗透测试工具。
  • peepingtom：网站截图工具。很像目击证人。
  • python2-jsbeautifier：javascript无模糊和美化器
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • morxbook：一个用Perl编写的密码破解工具，通过HTTPS对特定的Facebook用户执行基于字典的攻击。