wmat

  • pappy-proxy：Web应用程序测试的拦截代理。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • ikeforce：用于Linux的命令行IPSEC VPN暴力强制工具，允许组名/ID枚举和XAUTH暴力强制功能。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • XSSCon：一个简洁高效的XSS扫描工具
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。