wmat

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • jwt-tool：用于验证、伪造和破解JWT（JSON Web令牌）的工具包。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • mando.me：Web命令注入工具。
  • mfoc：Mifare经典离线破解器
  • aesfix：在RAM中查找AES密钥的工具
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。