wordbrutepress

  • jsearch：从javascript文件中grep infos的简单脚本。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • pemcrack：Cracks SSL PEM files that hold encrypted private keys. Brute forces or dictionary cracks.
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • pipal：密码分析器。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。