wmat

  • facebash：使用TOR的shellscript中的Facebook暴力执行器。
  • juumla：Python工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • orakelcrackert：这个工具可以破解使用Oracle最新的基于sha1的密码保护算法加密的密码。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • spaf：Static Php Analysis and Fuzzer.
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。