wordbrutepress

  • drupwn：Drupal枚举和利用工具。
  • ibrute：AppleID密码暴力变形工具。它使用了find my iphone服务api，在这里没有实现暴力行为保护。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • wpbullet：WordPress（和PHP）的静态代码分析。
  • o365spray：自动扫描SSL漏洞。
  • snuck：自动XSS过滤器旁路。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。