wmat

  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • identywaf：盲WAF识别工具。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • smplshllctrlr：PHP命令注入开发工具。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • htpwdscan：一个python HTTP弱通道扫描器。