wmat

  • jwtcat：脚本对JSON Web令牌（JWT）执行离线暴力攻击
  • joomscan：检测目标joomla的文件包含、SQL注入、命令执行漏洞！网站。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • xorbruteforcer：实现给定文件的XOR变形的脚本，尽管也可以使用特定的键。
  • taipan：Web应用程序安全扫描程序。
  • smplshllctrlr：PHP命令注入开发工具。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。