wpbf

  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • webslayer：一种专门设计用于强制Web应用程序的工具。
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • zykeys：演示如何在zyxel路由器的某些型号上派生默认无线设置。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • wmat：用于测试Webmail帐户的自动工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • dislocker：利用各种散列算法中散列长度扩展攻击的工具。内置保险丝功能。