wordbrutepress

  • peepingtom：网站截图工具。很像目击证人。
  • w3af：Web应用攻击和审计框架。
  • bruteforce-wallet：尝试查找加密的peercoin（或比特币、litecoin等）钱包文件的密码。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • owabf：Outlook Web Access BruteForcer工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。