wpbf

  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • xsssniper：自动XSS发现工具
  • passgan：密码猜测的深度学习方法。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • sidguesser：根据预定义的字典文件对Oracle数据库猜测SID/实例。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。