wpbf

  • JShell：一个使用XSS获取JavaScript shell的脚本
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • liffy：本地文件包含利用工具。
  • sqldict：用于SQL Server的字典攻击工具。
  • dbpwaudit：一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。