wmat

  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • samdump2：从Windows NT/2K/XP安装中转储密码哈希
  • mybff：蛮力框架。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • crackle：破解和解密可加密