wmat

  • wuzz：用于HTTP检查的交互式CLI工具。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • webxploiter：一个OWASP 10大安全扫描器。
  • kadimus：LFI扫描和利用工具。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • filebuster：一种非常快速和灵活的网络引信。