wpbf

  • detectem：在网站上检测软件及其版本。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • sawef：发送攻击Web表单。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • w3af：Web应用攻击和审计框架。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。