wmat

  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • speedpwn：一个活跃的WPA/2 BruteForcer，最初是为了证明在不同的ISP标记的路由器中，没有客户机的弱标准密钥生成而创建的。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • balbuzard：python中的恶意软件分析工具包，用于从可疑文件（IP地址、域名、已知文件头、感兴趣的字符串等）中提取感兴趣的模式。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • pdfcrack：PDF文件的密码恢复工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具