wmat

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • dirstalk：德布斯特/德布的现代替代品。
  • depant：检查网络中是否有使用默认密码的服务。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • passe-partout：工具从与OpenSSL链接的任何进程中提取RSA和DSA私钥。扫描目标内存以查找特定的openssl模式。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • rustpad：多线程填充Oracle攻击任何服务。