wpbf

  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • intercepter-ng：下一代嗅探器包括许多功能：捕获密码/哈希、嗅探聊天信息、执行中间人攻击等。
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • anti-xss：XSS漏洞扫描程序。
  • keye：基于内容长度差异的网站变化检测工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • second-order：二阶子域接管扫描程序。