wpbf

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • graphql-cop：GraphQL漏洞扫描程序。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • mdcrack：MD4/MD5/NTLM1哈希破解器
  • anti-xss：XSS漏洞扫描程序。